信息化時代國有企業內部控制問題探討

摘 要：現階段，信息技術已在國有企業經營管理活動中得到廣泛應用，顯著提高了經營管理效率。同時，信息化也深遠影響到國有企業的內部控制工作，傳統內部控制手段與信息技術變革需求難以適應。如果國有企業不能夠及時優化內部控制體系，將容易誘發新的問題，弱化內部控制作用，阻礙到國有企業的健康發展。面對這種情況，國有企業要結合信息化建設規劃，同步調整與完善內部控制機制，通過全面有效地融合內部控制與信息化，進一步提高內部控制水平，保障國有企業的穩定運營和發展。

關鍵詞：國有企業;信息化;內部控制

一、引言

為適應新時代的發展要求，國有企業深入開展信息化建設工作，信息技術對企業經營發展的促進作用日益明顯。通過應用現代信息技術，國有企業內部控制的運行效率可以得到有效提高，但同時也誘發一系列新的問題。在信息化建設過程中，國有企業的內部控制環境、業務流程以及信息溝通方式等皆發生較大的變化，傳統手工環境下的內部控制制度、方法等逐漸暴露出諸多的不足。只有深度融合內部控制與信息化建設，方可以促進企業的整體發展。因此，國有企業要全面認知信息化建設的影響，積極優化內部控制制度與方法，將符合信息化發展要求的內部控制體系建設起來。

二、信息化對國有企業內部控制的影響

1.控制力度明顯增大

過去主要由人工實施一切控制活動，不僅需投入大量的人力資源，也難以保證內部控制效率。而通過引進信息系統，可在信息平臺上控制部分業務，人力資源得到有效節約。由于信息化環境中提前規定了各個人員的權利權限，這樣關鍵職位上的個人舞弊行為能夠得到減少。此外，在信息化建設過程中，于信息數據平臺中統一整合各類信息，擁有權限的人員能夠隨時查看，有助于增大監督力度。

2.風險即時控制得到實現

風險防范是國有企業內部控制的重要職能，通過應用信息技術，將緊密結合業務活動的信息系統建設起來，可即時控制潛在風險。工作人員結合企業業務經營狀況，梳理、明確各個運營環節的風險控制點，且將對應的安全值設定出來。當業務或財務風險超出這一安全值后，信息系統將會向部門、個人等及時發出預警信息，人為判斷的認知誤差得到減少。同時，由于信息系統能夠對相關數據、信息進行隨時抽取與在線監控，可即時控制業務與財務風險。

3.事后控制弊端得到克服

傳統內部控制的事后性特征明顯，事前、事中控制力度不足，導致部分國有企業對內部控制的重視程度不高。而通過應用信息化技術，能夠以事前、事中控制取代傳統的事后控制，有助于強化內部控制功能。一方面，國有企業各部門人員可利用信息系統平臺動態了解物資、資金的流通情況，聯合控制與監督企業活動。一旦有異常問題出現，能夠及時采取針對性的控制措施，促使企業活動風險得到有效降低。另一方面，通過綜合分析企業物資、資金等各個方面的信息，能夠提前評估方案內容，及時發現、處理潛在的風險問題，進而實現事前控制的目標。

三、信息化時代國有企業內部控制中的問題

1.內部控制環境不夠健全

國有企業內部控制成效受控制環境的直接影響，但就現階段而言，部分國有企業缺乏完善的內部控制環境。從內部控制意識層面來講，很多員工并未認識到內部控制與自身工作的聯系，為提高工作效率，往往以敷衍心態貫徹內部控制措施。部分管理人員將經濟效益的提升作為關注的重點，內部控制的重要性遭到忽視，這樣將難以全面普及內部控制。從人力資源管理層面來講，通過信息化建設的深入實施，企業員工的部分工作被信息管理軟件所承擔，但人在內部控制中依然占據著主體地位，只有構建完善的人力資源管理體系，方可以推動企業運行效率和市場競爭力的提高。目前，部分國有企業缺乏健全的員工激勵機制，人才晉升渠道不夠通暢，導致員工的積極性受到影響。

2.信息化與內部控制的結合不夠緊密

新時代下，國有企業在運營發展過程中日趨依賴信息化，只有緊密結合信息化與內部控制，方可以進一步改善內部控制成效。現階段，很多國有企業的信息載體電子化、數據處理自動化已經實現，但信息集成化管理尚未實現。各個單位、部門結合自身發展需求，將一系列信息管理軟件引入進來，但在軟件設計開發時僅將部門內部的業務需求納入考慮范圍，難以有效兼容不同軟件的數據，這樣部門之間將無法快速、高效地傳遞數據信息，不但影響到內部信息流通的通暢性，也無法共享內部信息資源。在信息化建設過程中，企業僅優化了業務流程，沒有全面整合內部資源，對內部控制的深入實施造成了不利影響。

3.風險評估與防范機制不夠健全

國有企業在內部控制中，非常重要的一項內容為風險評估。通過風險評估工作的開展，可充分了解各個經營管理環節的潛在風險，進而將風險應對方案制定出來，促使企業各類風險得到有效規避或轉移。現階段，部分國有企業將重大風險事項作為評估防范的重點，沒有積極關注一般性風險事項，難以全面控制各類潛在風險。同時，在風險評估過程中，部分人員對主觀經驗過于依賴，依托已有的經驗感知、識別各種內外部風險，且通過人員討論等定性分析各類風險的發生可能性及影響程度，這樣風險判斷及決策的準確性將會受到人員能力等因素的影響。這一問題的形成，主要原因就在于沒有充分發揮數據信息的輔助作用，導致風險評估的客觀性、全面性得不到保證。

4.內部控制機制不夠完善

為促使經營發展中的各種潛在風險因素得到防控，國有企業需將不相容職務分離、授權審批等一系列措施應用過來，以便順利開展內部控制活動。規章制度是控制活動實施的依據，部分國有企業在信息化建設及擴大規模的過程中，并未同步調整相關制度，導致制度的指導性、約束性大打折扣。國有企業通過應用諸多信息化軟件，內部經營管理效率可以得到大幅度提高。但信息化手段會改變原本的業務流程，如果依然沿用原本的崗位設置及權限定義，將會導致控制活動失效問題的出現。

5.內控監督評價機制不夠健全

一方面，部分國有企業在內部審計過程中沒有積極應用信息技術，信息系統審計模式尚未得到建立。內審人員即便在審計過程中發現問題，為維護個人利益，往往不敢及時披露，導致內部審計的功能作用得不到充分發揮。另一方面，完成內部控制建設后，需同步建立評價體系，動態評價內部控制的運行情況。但現階段部分國有企業沒有積極建立內控評價體系，難以持續改進內部控制制度。

四、信息化時代國有企業內部控制的強化對策

1.優化內部控制環境

第一，提升內部控制意識。國有企業管理層要充分認識到內部控制的必要性，借助于內部信息平臺將內部控制方面的知識、案例等推送給普通員工，促使全體員工的內部控制意識得到逐步提升。也可在個人、團隊績效考核中加入內部控制執行情況等指標，引導員工將各項內部控制措施深入踐行于日常工作中。同時，在信息化建設實踐中，要重新梳理、整合各項業務流程，于企業信息化流程中融入內部控制措施。第二，加強人力資源管理。信息化建設及內部控制工作的實施，皆需由人才來開展。因此，國有企業要高度重視人才隊伍建設工作，將信息化技術應用于各業務流程中，減少員工的重復性操作，引導員工積極學習先進的知識與技術。同時，要全面調研各部門、崗位對人才的要求，科學構建人才培訓體系，在常規線下培訓的基礎上，依托信息化平臺組織線上學習活動，改善人才培訓效果。為調動所有員工的工作熱情，要進一步優化激勵機制，合理設計考核指標與考核方式，依托考核結果調整崗位薪酬及福利待遇。

2.深入結合信息系統與內部控制

信息化技術對內部控制具有較大的促進作用，因此，國有企業要緊密結合內部控制建設與信息化建設工作，將信息化系統嵌入到內部控制體系中，同步提升信息化建設及內部控制成效。在具體實踐中，要于信息化建設中嵌入內部控制管理理念，將具備內部控制效用的信息集成平臺建設起來，依托信息平臺開展預算控制、業務控制、資產管理等各項工作，這樣企業內部信息溝通效率可得到提高，企業的內部控制體系也可有效完善。要從宏觀層面合理規劃信息系統的建設，認真了解各個部門的實際需求，于信息集成平臺管理中納入企業所有經營和管理環節，以子系統模塊形成在集成平臺中接入各部門的信息管理軟件，包括預算管理系統、財務管理系統等，高度集成企業內部信息資源。依托信息集成平臺，企業能夠實時監督與控制所有子系統，促使內部控制效率得到提高。此外，在信息化建設推進過程中，會有新的技術風險產生，如果有信息安全問題出現，將會影響到內部控制的有效性，不利于國有企業的健康發展。因此，要將專門的信息技術部門成立起來，由技術團隊負責管理、維護信息系統的運行。當業務發生變化后，及時優化信息系統及子系統，避免影響到內部控制的順利推進。要定期更新與維護信息系統的防火墻，避免不法分子篡改或竊取企業內部信息數據。同時，要嚴格管理內部信息系統的權限，由系統自動記錄員工的操作軌跡，每一個員工只能夠查看、操作權限范圍內的數據及模塊，促使企業數據信息安全得到保證。

3.在風險評估中應用大數據

為保證風險評估的有效性和全面性，國有企業要及時創新風險評估機制和模式，依托信息化技術分級處理各類風險事項，依據風險級別對各風險事項的資源投入進行科學分配，既要做好重大風險的防范工作，又要控制一般性風險事項。過去部分人員主要依據主觀經驗開展風險評估與應對工作，導致評估結果與應對方案的科學性不足。面對這種情況，需將大數據等現代信息技術積極應用過來，于信息系統中專門設置風險評估模塊，依托數據挖掘等技術對風險識別與分析需求的數據、信息等進行全面獲取，由系統判斷風險的發生可能性與嚴重程度。深入結合管理人員的經驗與大數據分析結果，更加準確、高效地識別分析各類風險，進而將風險應對方案科學制定出來，促使各類風險得到有效防范和應對。此外，國有企業要收集整合業務財務信息及風險信息，依托信息系統將風險預測模型構建起來，對各類風險的風險值進行明確設定，如果超出風險值，系統將會向相關責任人及時發出預警信息，避免風險問題擴大化或嚴重化。

4.規范內部控制機制建設

不相容職務分離是國有企業實行內部控制的重要原則，在信息化建設過程中，企業內部業務流程、崗位職責等發生變化，因此，要于信息化建設中融入機構設置與業務流程設計，依托信息系統科學分配與控制各類人員的權限職責，促使崗位相互制衡要求得到滿足。同時，要結合信息化條件下國有企業的生產經營情況，對內部控制制度進行優化與完善，全面覆蓋各項經營管理活動，有效指導員工的日常工作，以便深入、有序地推進內部控制活動。隨著信息化建設的逐步深入，將會改變企業的諸多業務流程，原有的崗位設置與權限定義暴露出一定的問題。面對這種情況，國有企業要崗位權責內容、各項業務流程等進行重新梳理，依托業務流程圖等將關鍵控制崗位找出來，促使崗位之間的制約與監督關系得到順利形成。此外，國有企業還要對內部授權審批模式進行優化，依托信息集成平臺向各個崗位分配不同的系統權限，且合理定義各權限間的不相容性，禁止向同一人員授權不相容的權限。當員工獲得相應的角色授權后，只需登錄信息系統即可于規定權限內開展各項操作。

5.健全內控監督評價機制

第一，推進信息系統審計。具體來講，信息系統審計指的是獨立審計師綜合檢查與客觀評價信息化系統，將有價值的建議提供給被審計單位。在信息系統審計實踐中，一方面要客觀審計內部控制所處的環境，審計內容包括計算機硬件、軟件、信息系統等，促使信息系統的安全穩定性以及內部控制體系的實用性得到保證。另一方面，要實時審計系統信息的合法性與公允性，依托在線信息系統審計內部控制運行情況，及時發現、改進內部控制體系。此外，還要充分重視事后審計，嚴格審查會計信息輸入輸出的真實性與準確性，檢查會計信息的記錄與相關法律法規、企業規章制度是否符合。第二，完善評價體系。為持續提升內部控制效能，國有企業在建設內部控制機制時，需同步構建內部控制評價體系，以便客觀評價內部控制的運行情況。在具體實踐中，一般可從控制環境、風險評估、控制活動等角度設計評價指標，利用模糊綜合評價法開展內部控制評價工作，深入了解內部控制運行中的問題，及時進行改進和優化，以便充分發揮內部控制的作用。

五、結語

綜上所述，信息化建設是提高國有企業經營管理效率的重要舉措，而內部控制是保證國有企業穩定運營和發展的關鍵手段。隨著信息化建設的日趨深入，國有企業的內部環境、業務流程等發生較大的變化，傳統內部控制機制逐漸難以適應。面對這種情況，國有企業要將信息化建設融入到內部控制體系中，及時優化內部控制環境、內部控制機制等，促使信息化與內部控制能夠得到緊密結合，共同促進國有企業的長遠發展。

參考文獻：

[1]李萌，李瑞琳.信息化環境下國有企業內部控制問題與對策[J].合作經濟與科技，2021（19）：134-135.

[2]張志剛.關于加強國有企業內部控制的思考[J].納稅，2020（7）：113-114.

[3]宋祥勇.企業內部控制信息化建設研究[J].中國管理信息化，2020（7）：67-69.

[4]羅健娜.會計信息化環境下的企業內部控制探討[J].全國流通經濟，2020（14）：189-190.

[5]鄭秀春.信息化背景下企業內部控制存在的問題與對策[J].企業改革與管理，2021（3）：22-23.

[6]王英.會計信息化背景下如何做好國有企業內部控制[J].理財：經論版，2020（7）：34-35.

[7]謝芳.信息化時代數字出版企業內部控制研究[J].企業改革與管理，2020（15）：28-29.

[8]楊陽.國有企業財務內部控制信息化建設[J].中國市場，2020（32）：196-198.

[9]謝君.會計信息化背景下如何做好國有企業內部控制[J].全國流通經濟，2020（3）：191-192.

[10]徐巖，蘇萌.信息化時代企業內部控制建設問題及對策研究[J].活力，2020（20）：32-34.

作者簡介：李佳（1985.12- ），女，漢族，籍貫：四川省廣元市，本科，四川公路橋梁建設集團有限公司大橋工程分公司財務處，會計師，研究方向：企業內部控制